6 способів Windows 8 є більш безпечним, ніж Windows 7

Що б ви не думали про це, Windows 8 - це не просто новий інтерфейс, який наклав верх над Windows 7. Windows 8 бачив багато поліпшень безпеки, включаючи інтегрований антивірус, систему репутації програми та захист від завантажувальних руткітів..

Під капотом також є чимало поліпшень безпеки. Корпорація Майкрософт не прописала їх усі, але Windows 8 керує пам'яттю більш безпечним способом і включає функції, які ускладнюють використання вразливостей безпеки.

Інтегрований антивірус

Windows 8, нарешті, включає в себе інтегровану антивірусну програму. він називається Windows Defender, але інтерфейс буде відразу ж знайомий кожному, хто коли-небудь використовував Microsoft Security Essentials - це Microsoft Security Essentials з новою назвою. Ви можете легко встановити будь-який інший антивірус, який ви віддаєте перевагу, і Windows Defender автоматично вимкнеться, якщо запущено інший антивірус, але інтегрований антивірус є здатним продуктом. Краще за все, це гарантує, що всі користувачі Windows, нарешті, мають антивірусний захист поза коробкою.

Ранній запуск Anti-Malware

У Windows 8 антивірусні продукти можуть запускатися раніше в процесі завантаження для сканування драйверів системи на наявність шкідливих програм. Це допомагає захистити від руткітів, які запускаються перед антивірусною програмою, і приховувати від неї. Windows Defender розпочинається раніше в процесі завантаження, а постачальники антивірусних програм сторонніх виробників можуть також додати до своїх продуктів функцію "Раннє запуску антивірусних програм" (ELAM).

Фільтр SmartScreen

Раніше використовується тільки в Internet Explorer, фільтр SmartScreen тепер реалізований на рівні операційної системи. Він буде використовуватися для сканування завантажених файлів EXE з Internet Explorer, Mozilla Firefox, Google Chrome та інших програм. Після завантаження та подвійного клацання файлу EXE Windows перевірить файл і надішле свій підпис серверам Microsoft. Якщо програма відома добре, наприклад, програма установки для iTunes, Photoshop або іншої популярної програми, Windows дозволить запустити програму. Якщо він відомий як поганий, можливо, якщо він містить шкідливе програмне забезпечення, Windows не дозволить його запустити. Якщо новий та Windows не знає, що це таке, Windows попередить вас і дозволить вам обійти попередження.

Ця функція повинна допомогти менш досвідченим користувачам завантажувати та запускати шкідливі програми з Інтернету. Навіть нові шматки шкідливого програмного забезпечення будуть виявлені фільтром SmartScreen як невідома нова програма, до якої слід звертатися з обережністю. Дізнайтеся більше про новий фільтр SmartScreen тут.

Безпечне завантаження

На нових комп'ютерах Windows 8, які використовують прошивку UEFI замість старого BIOS, Secure Boot гарантує, що під час завантаження може працювати тільки спеціально підписане та затверджене програмне забезпечення. На поточних комп'ютерах шкідливе програмне забезпечення може встановити шкідливий завантажувач, який завантажується до завантажувача Windows, запускаючи руткіт завантажувального рівня (або "bootkit") ще до запуску Windows. Руткіт може потім приховати себе від Windows і антивірусного програмного забезпечення, потягнувши за рядки у фоновому режимі.

На комп'ютерах Intel x86 ви зможете додавати власні ключі безпеки до прошивки UEFI, так що ви можете навіть запустити завантаження системи лише для підписаних вами завантажувачів Linux. Дізнайтеся більше про безпечне завантаження тут.

Покращення керування пам'яттю

Корпорація Майкрософт зробила багато вдосконалень, які допомагають Windows 8 керувати пам'яттю. Коли знайдено отвір безпеки, ці вдосконалення можуть зробити отвір для безпеки складнішим або навіть неможливим. Деякі типи експлуататів, які функціонують на більш ранніх версіях Windows, не працювали б взагалі на Windows 8.

Корпорація Майкрософт не сказала про всі ці вдосконалення, але вони згадали кілька:

• ASLR (Рандомізація адресного простору) розширено до більшої кількості частин Windows, випадково переміщуючи дані і код навколо в пам'яті, щоб ускладнити його використання.
• Зниження, які колись застосовувалися до додатків Windows, тепер також застосовуються до ядра Windows.
• Купа Windows, з якої Windows отримує свою пам'ять, включає додаткові перевірки для захисту від методів експлуатації.
• Internet Explorer 10 включає в себе вдосконалення, які ускладнюють 75% вразливостей системи безпеки, повідомлених за останні два роки.

Нові програми відскановані

Новий сучасний інтерфейс додатків для Windows 8 (раніше відомий як "Метро") розміщений у певній області та обмежений тим, що вони можуть робити на вашому комп’ютері.

На робочому столі Windows програми мали повний доступ до вашої системи. Якщо ви завантажили і запустили гру Windows, вона могла б інсталювати драйвери у вашій системі, читати файли з будь-якого місця на жорсткому диску і встановлювати шкідливі програми на ваш комп'ютер. Навіть якщо програми запускаються з обмеженими повноваженнями завдяки UAC, вони зазвичай встановлюються з правами адміністратора і можуть робити все, що вони хочуть під час встановлення.

Програми Windows 8 функціонують більше як веб-сторінки та мобільні програми на інших популярних мобільних платформах. Під час встановлення програми з магазину Windows цей додаток має обмежений доступ до вашої системи. Він не може працювати у фоновому режимі та контролювати всі натискання клавіш, реєструвати номер вашої кредитної картки та паролі онлайн-банкінгу, такі як програми на традиційному робочому столі Windows. він не має доступу до кожного файлу у вашій системі.

Новий сучасний інтерфейс програми для Windows 8 також доступний тільки через магазин Windows, що є більш суперечливим. Проте користувачі не можуть встановлювати зловмисні сучасні програми за межами магазину. Їм доведеться пройти через Магазин Windows, де Microsoft має можливість витягнути їх, якщо вони виявляться шкідливими.

Windows 8, безумовно, є більш безпечним, ніж Windows 7. Інтегрована система антивірусу та репутації додатків, а також приручена екосистема додатків, яка замінює дику природу попередніх версій Windows, найімовірніше зробить найбільшу різницю для недосвідчених користувачів, які можуть не мати запустив антивірус або знав, які програми безпечні для встановлення на попередніх версіях Windows. Низький рівень поліпшення способу управління Windows пам'яттю допоможе кожному, навіть користувачам.